Authentificateur LastPass

Gagnez une solution à l’épreuve des futurs et les déploiements MFA plus rapides

Résumé

Dans cet article, nous discutons de LastPass Authenticator, de ses fonctionnalités et s’il fournit une authentification à deux facteurs (2FA) pour LastPass. Bien que LastPass offre 2FA pour se connecter à son coffre. Cependant, l’activation de 2FA sur les sites individuels stockés dans le saut peut toujours offrir une protection. Nous fournissons également des informations sur LastPass Authenticator, comment l’activer et ses fonctionnalités, telles que la génération de codes à 6 chiffres, les notifications push, la sauvegarde cryptée et la prise en charge de plusieurs comptes.

Points clés

1. Lastpass 2FA ne protège que ce qui est en ligne, pas des données hors ligne volées.
2. L’activation de 2FA sur des sites individuels de LastPass Vault peut offrir une protection supplémentaire.
3. LastPass Authenticator fournit un 2FA sans effort pour LastPass et d’autres applications prises en charge.
4. Il nécessite des codes d’authentification à deux facteurs pour la connexion, même si le mot de passe est compromis.
5. LastPass L’authentificateur peut être marqué comme “fiable” pour un appareil spécifique pour éviter les invites de code constantes.
6. Il prend en charge Google Authenticator ou 2FA basé sur TOTP pour d’autres services ou applications.
7. Pour activer LastPass Authenticator, téléchargez l’application, scannez le code-barres et définissez les préférences.
8. Vous pouvez générer des codes à 6 chiffres toutes les 30 secondes ou approuver / refuser des notifications push.
9. LastPass Authenticator offre une sauvegarde cryptée et une prise en charge des codes SMS.
dix. Il est disponible sur les appareils Android et iOS.

Des questions

1. Lastpass 2FA protège-t-il contre les pirates qui ont déjà une copie du coffre-fort?
2. Comment l’activation de 2FA sur des sites individuels de Lastpass Vault protège-t-il vos comptes?
3. Qu’est-ce que l’authentificateur LastPass et ce qu’il offre?
4. Comment LastPass Authenticator améliore-t-il la sécurité du compte même si le mot de passe est compromis?
5. LastPass peut-il être défini comme “fiable” pour un appareil spécifique?
6. Quelle méthodes d’authentification fait la prise en charge de l’authentificateur LastPass pour d’autres services ou applications?
7. Quel est le processus pour activer l’authentificateur LastPass pour votre compte LastPass?
8. Quelles sont les fonctionnalités de Lastpass Authenticator?
9. LastPass peut-il générer des codes à 6 chiffres et envoyer des notifications push?
dix. LastPass Authenticator offre-t-il une sauvegarde et une prise en charge des codes SMS?
11. Quelles plates-formes sont prises en charge par LastPass Authenticator?
12. LastPass a-t-il des options 2FA?
13. Comment LastPass Authenticator se compare-t-il à d’autres méthodes d’authentification?
14. LastPass peut-il être utilisé avec d’autres services en plus de LastPass?
15. LastPass Authenticator est-il disponible gratuitement et comment peut-il être téléchargé?

Authentificateur LastPass

Gagnez une solution à l’épreuve des futurs et les déploiements MFA plus rapides

LastPass a-t-il 2fa?

Non, ça n’aidera pas. 2FA est utilisé lors de la connexion à LastPass, donc même si quelqu’un a votre mot de passe, il ne peut pas accéder à votre coffre-fort sans l’authentification 2FA. Le problème avec la brèche est que maintenant un pirate a une copie complète du coffre-fort. Ils n’ont pas besoin de se connecter nulle part pour accéder au coffre-fort, ils l’ont déjà. Tout ce qu’ils ont à faire est d’essayer différents mots de passe jusqu’à ce qu’ils trouvent un faible qu’ils peuvent décrypter, et ils peuvent lire toutes les métadonnées non cryptées sans plus de piratage. En d’autres termes, 2FA ne protégera que ce qui est en ligne, mais ne protégera pas si les données sont hors ligne car elles ont déjà été volées.

Cependant, si les sites individuels contenus dans votre saut sont protégés par 2FA, il les protégera même si les pirates peuvent avoir accès à votre saut. Il est donc bon d’activer 2FA sur tous vos sites sensibles comme les banques et les e-mails.

12-30-2022 02:06 PM

3 réponses 3

Donateur

Re: Copies compromises des données de valeur – Authentification à deux facteurs?

• Mark comme nouveau
• Signet
• S’abonner
• Muet
• Abonnez-vous à RSS Feed
• Permalien
• Imprimer
• Signaler un contenu inapproprié

Non, ça n’améliore rien.

12-28-2022 05:09 PM

Nouveau contributeur

Re: Copies compromises des données de valeur – Authentification à deux facteurs?

• Mark comme nouveau
• Signet
• S’abonner
• Muet
• Abonnez-vous à RSS Feed
• Permalien
• Imprimer
• Signaler un contenu inapproprié

12-30-2022 01:41

Contributeur actif

Re: Copies compromises des données de valeur – Authentification à deux facteurs?

• Mark comme nouveau
• Signet
• S’abonner
• Muet
• Abonnez-vous à RSS Feed
• Permalien
• Imprimer
• Signaler un contenu inapproprié

Non, ça n’aidera pas. 2FA est utilisé lors de la connexion à LastPass, donc même si quelqu’un a votre mot de passe, il ne peut pas accéder à votre coffre-fort sans l’authentification 2FA. Le problème avec la brèche est que maintenant un pirate a une copie complète du coffre-fort. Ils n’ont pas besoin de se connecter nulle part pour accéder au coffre-fort, ils l’ont déjà. Tout ce qu’ils ont à faire est d’essayer différents mots de passe jusqu’à ce qu’ils trouvent un faible qu’ils peuvent décrypter, et ils peuvent lire toutes les métadonnées non cryptées sans plus de piratage. En d’autres termes, 2FA ne protégera que ce qui est en ligne, mais ne protégera pas si les données sont hors ligne car elles ont déjà été volées.

Cependant, si les sites individuels contenus dans votre saut sont protégés par 2FA, il les protégera même si les pirates peuvent avoir accès à votre saut. Il est donc bon d’activer 2FA sur tous vos sites sensibles comme les banques et les e-mails.

Authentificateur LastPass

LastPass Authenticator offre une authentification à deux facteurs sans effort pour votre compte LastPass et d’autres applications prises en charge. Avec une vérification à un tour et une sauvegarde de cloud sécurisée, LastPass Authenticator vous donne toute la sécurité, sans aucune frustration.

Ajouter plus de sécurité
Protéger votre compte LastPass en nécessitant des codes d’authentification à deux facteurs lors de la signature. L’authentification à deux facteurs améliore votre sécurité numérique en protégeant votre compte avec une étape de connexion supplémentaire. Même si votre mot de passe est compromis, votre compte peut’T être accessible sans le code d’authentification à deux facteurs.

Vous pouvez même marquer un appareil comme “de confiance”, Alors tu as gagné’t à être invité à des codes sur cet appareil tandis que votre compte reste protégé par l’authentification à deux facteurs.

L’allumer
Pour activer LastPass Authenticator pour votre compte LastPass:
1. Téléchargez LastPass Authenticator sur votre appareil mobile.
2. Connectez-vous à LastPass sur votre ordinateur et lancez “Paramètres du compte” De votre coffre-fort.
3. Dans “Options multifactorielles”, Modifier l’authentificateur LastPass et afficher le code-barres.
4. Scannez le code-barres avec l’application LastPass Authenticator.
5. Définissez vos préférences et enregistrez vos modifications.

LastPass Authenticator peut également être activé pour tout service ou application qui prend en charge Google Authenticator ou l’authentification à deux facteurs basée sur TOTP.

SE CONNECTER
Pour vous connecter à votre compte LastPass ou à tout autre service de fournisseur pris en charge:
1. Ouvrez l’application pour générer un code à 6 chiffres de 30 secondes ou approuver / refuser une notification push automatisée
2. Alternativement, envoyez un code SMS
3. Entrez le code dans l’invite de connexion sur votre appareil ou appuyez sur Approuver / refuser la demande

CARACTÉRISTIQUES
– Génère des codes à 6 chiffres toutes les 30 secondes
– Notifications push pour l’approbation d’un tour
– Sauvegarde cryptée gratuite pour restaurer vos jetons sur un nouvel appareil réinstallé
– Prise en charge des codes SMS
– Configuration automatisée via le code QR
– Prise en charge des comptes LastPass
– Prise en charge d’autres services et applications compatibles TOTP (y compris ceux qui prennent en charge Google Authenticator)
– Ajouter plusieurs comptes
– Disponible sur Android et iOS

LastPass a-t-il 2fa?

Authentification sécurisée facile à utiliser

Avec yubikey là-bas’S pas de compromis entre une grande sécurité et une convivialité

• CBA
• Décret exécutif
• Microsoft
• Microsoft AD

Prouver à grande échelle sur Google

Google se défend contre les prises de contrôle et réduit ses coûts

Étude de cas Google

• CBA
• Décret exécutif
• Microsoft
• Microsoft AD

Protéger les organisations vulnérables

Sécurisez-le en avant: un yubikey donné pour 20 vendus

Découvrez-le sur Secure It Forward

• CBA
• Décret exécutif
• Microsoft
• Microsoft AD

Produits Expand_more

Services Yubienterprise

Logiciel et services

Découvrez le Yubikey

Une clé pour des centaines d’applications et de services

Yubikey travaille prêt à l’emploi et n’a pas de logiciel ni de batterie client

Yubico vous protège

• CBA
• Décret exécutif
• Microsoft
• Microsoft AD

L’abonnement Yubienterprise offre une échelle et des économies

Gagnez une solution à l’épreuve des futurs et les déploiements MFA plus rapides

Voir Yubikeys comme un service

• CBA
• Décret exécutif
• Microsoft
• Microsoft AD

Solutions Expand_more

Initiatives

Les technologies

Le pont vers un mot de passe

Commencez le voyage pour rendre votre organisation sans mot de passe

Obtenez le livre blanc

• CBA
• Décret exécutif
• Microsoft
• Microsoft AD

Accélérez votre stratégie Zero Trust

7 meilleures pratiques d’authentification fortes pour relancer votre programme Zero Trust

Obtenez le livre blanc

• CBA
• Décret exécutif
• Microsoft
• Microsoft AD

Exigences fédérales de cybersécurité

Voir les conseils pour les DSI et les dirigeants pour se préparer à l’ère moderne de cyber-menaces

Voir le rapport Gartner®

• CBA
• Décret exécutif
• Microsoft
• Microsoft AD

Industries Expand_more

les industries

Sécurité de la fabrication et de la chaîne d’approvisionnement

Meilleures pratiques d’authentification pour la fabrication en utilisant la sécurité la plus élevée

Obtenez le livre blanc

• CBA
• Décret exécutif
• Microsoft
• Microsoft AD

MFA résistant au phishing: fait vs. Fiction

Répondre aux exigences pour les directives de la MFA résistantes au phishing dans les directives OMB M-22-09

Obtenez le livre blanc

• CBA
• Décret exécutif
• Microsoft
• Microsoft AD

Sécuriser l’énergie et les ressources naturelles des cyber-menaces

Meilleures pratiques pour le MFA résistant au phishing pour protéger votre infrastructure critique

Obtenez le livre blanc

• CBA
• Décret exécutif
• Microsoft
• Microsoft AD

Ressources expand_more

Les meilleures pratiques

Beyondtrust: sécurisé avec un abonnement

Un leader de la gestion de l’accès privilégié simplifie le déploiement de Yubikey

Comment ils ont optimisé le ROI

• CBA
• Décret exécutif
• Microsoft
• Microsoft AD

S&P Global Market Intelligence Rapport: les vieilles habitudes meurent dur

Seulement 46% des répondants protègent leurs demandes avec MFA. Et toi?

Regardez le webinaire

• CBA
• Décret exécutif
• Microsoft
• Microsoft AD

Sécuriser les postes de travail partagés contre les cybermenaces

Les postes de travail partagés peuvent être sécurisés avec un MFA résistant au phishing

Obtenez le livre blanc

• CBA
• Décret exécutif
• Microsoft
• Microsoft AD

Connexion avec Duo Push et LastPass

Afin d’utiliser Duo Push avec Lastpass, vous devez d’abord vous inscrire à un compte Duo et configurer votre Vault LastPass pour utiliser l’authentification duo. Voir notre documentation LastPass pour les instructions étape par étape.

Page Web LastPass et extension du navigateur

La fenêtre multifactor duo LastPass Duo apparaît après la saisie du nom d’utilisateur et du mot de passe, et en même temps, une demande d’authentification Push apparaît sur votre appareil mobile s’il est activé pour Duo Mobile.

Si vous cliquez sur “Cet ordinateur est fiable. “Option, alors vous ne serez pas invité à l’authentification à deux facteurs du même navigateur sur cet appareil.

Si vous (ou votre administrateur) a activé l’expérience Duo WebDK lors de la configuration du duo dans Lastpass, vous verrez l’invite duo. Choisissez une option d’authentification et approuvez pour accéder à votre coffre-fort.

Application mobile Lastpass

La fenêtre multifactor duo Lastpass Duo s’affiche après la saisie du nom d’utilisateur et du mot de passe, et en même temps, une demande d’authentification Push apparaît sur votre appareil mobile s’il est activé pour Duo Mobile. Vous pouvez approuver la demande de push duo du même appareil où vous vous connectez à l’application mobile LastPass.

Si vous cliquez sur “Faites confiance à cet appareil?”Option, alors vous ne serez pas invité à l’authentification à deux facteurs à nouveau par l’application Lastpass sur cet appareil.

LastPass pour les applications

Le programme LastPass for Applications est disponible pour Microsoft Windows uniquement. La fenêtre multifactor duo LastPass Duo s’affiche après la saisie du nom d’utilisateur et du mot de passe dans la fenêtre LastPass pour les applications, et en même temps, une demande d’authentification Push apparaît sur votre appareil mobile si elle est activée pour Duo Mobile.

Si vous cliquez sur “Cet ordinateur est fiable. “Option, alors vous ne serez pas invité à l’authentification à deux facteurs lorsque vous vous connectez à LastPass pour les applications.

Au lieu d’approuver la demande de poussée automatique, vous pouvez également saisir un nom de facteur ou un mot de passe différent dans le champ vide et cliquer sur le Authentifier bouton. Voici comment:

Taper.	Pour.
Un code d’accès	Connectez-vous à l’aide d’un code d’accès, généré avec Duo Mobile, envoyé via SMS, généré par votre jeton matériel, soit fourni par un administrateur. Exemples: 123456 ou 1456789
pousser	Poussez une demande de connexion à votre téléphone (si vous avez installé du duo mobile et activé sur votre appareil iOS ou Android). Il suffit de consulter la demande et d’appuyer sur “Approuver” pour vous connecter.
téléphone	Authentifier via un rappel téléphonique.
SMS	Obtenez un nouveau lot de codes de passe SMS. Votre tentative de connexion échouera – connectez-vous à nouveau avec l’un de vos nouveaux codes de passe.

Remarque: Lastpass ne fonctionne qu’avec votre appareil principal. Si vous avez plusieurs téléphones ou périphériques joints à votre compte Duo, vous ne pouvez utiliser que des codes de passe ou approuver la demande de poussée de LastPass du premier.

Exemples

Pour envoyer une demande de poussée en duo à votre téléphone principal, tapez:

Pour utiliser le mot de passe “123456”, type:

Pour envoyer de nouveaux codes de passe SMS à votre téléphone, tapez:

Si vous ne souhaitez pas configurer LastPass avec l’authentification push à un tour de Duo, vous pouvez toujours protéger votre Vault de mot de passe en ajoutant LastPass à Duo Mobile en tant que compte tiers. Suivez les instructions pour configurer Lastpass avec Google Authenticator, en substituant simplement l’application Duo Mobile pour Google Authenticator. Une fois que vous avez fait cela, vous pouvez utiliser un code d’accès généré par Duo Mobile pour vous connecter à LastPass.